속보 | 유로폴, 암호화폐 지갑이 양자 공격의 '주요 위험'이라고 경고

슬기로운 코인라이프 속보 데스크입니다.

Decrypt (해외) 공개 보도를 한국어로 충실히 옮겼습니다.

투자 권유나 매매 추천이 아닙니다.

핵심 요약

EU 경찰청은 블록체인이 위협에 적응할 것으로 기대하고 있으며, 두 번째 보고서는 현재 도난당한 데이터와 나중에 크랙이 발생할 위험을 평가합니다.

원문 번역

원 제목: “Europol Warns Crypto Wallets Are ‘Primary Risk’ for Quantum Attacks”

EU 법 집행 기관인 유로폴(Europol)은 수요일 조직, 정책 입안자 및 암호화폐 업계에 널리 사용되는 암호화를 해독할 수 있는 양자 컴퓨터에 대한 준비를 시작할 것을 촉구하는 두 개의 보고서를 발표했습니다.

첫 번째 보고서인 유로폴(Europol)의 유럽 사이버 범죄 센터(European Cybercrime Centre)가 제작한 양자 컴퓨팅 및 암호화폐(Quantum Computing and Cryptocurrency)는 암호화폐 지갑을 “양자 위협에 대한 주요 노출 지점”으로 식별합니다. 지갑은 한 쌍의 키, 즉 거래를 승인하는 개인 키와 네트워크가 거래를 확인하는 데 사용하는 공개 키를 사용합니다.

충분히 강력한 양자 컴퓨터는 노출된 공개 키에서 개인 키를 파생할 수 있으며, 이를 통해 공격자가 승인 없이 자금을 지출할 수 있다고 보고서는 말합니다. 이 순간을 흔히 Q-Day라고 합니다.

블록을 연결하고 채굴을 뒷받침하는 해시 기능은 대체로 양자 안전하다고 보고서는 밝혔습니다. 256비트 해시를 깨려면 여전히 “예상 가능한 기술로 천문학적으로 높은” 작업이 필요하기 때문입니다.

보고서는 “양자컴퓨팅으로 인해 암호화폐는 붕괴되지 않을 것”이라며 장기적인 보안을 보장하기 위해 “선제적 방어”를 권고했다. 지갑 보안 및 키 관리 개선과 함께 양자 저항 암호화로의 단계적 전환을 권장합니다.

공개 키가 이미 체인에 표시되어 있는 지갑은 사후에 보안을 유지할 수 없습니다. 이들의 경우 “유일한 해결책은 선제적 마이그레이션”이라고 보고서는 밝혔습니다.

소유자는 공격이 발생하기 전에 자금을 새 지갑으로 이동합니다. 블록체인 분석업체 글래스노드는 지난 5월 발행량의 30.2%인 604만 BTC가 이미 공개키를 노출한 것으로 추정했다.

비트코인 업그레이드에는 자체 비용이 발생합니다. NIST 표준화된 포스트 퀀텀 서명은 오늘날 비트코인이 사용하는 ECDSA 서명보다 10~120배 더 크며, 보고서에 따르면 이는 블록 공간 과부하, 수수료 인상 및 확인 속도 저하를 위협한다고 합니다.

사용되지 않은 모든 거래 출력을 마이그레이션하는 데 최소 76일의 누적 가동 중지 시간이 필요하거나 작업이 각 블록의 25%를 차지한 경우 약 300일이 소요될 것으로 추정하는 2024년 연구를 인용합니다. 이 보고서는 2029년까지 내결함성 양자 컴퓨터를 목표로 하는 IBM의 로드맵과 32명의 전문가가 기계가 RSA-2048 암호화를 향후 10년 내에 24시간 안에 깨뜨릴 확률을 28~49%로 예측한 2025년 설문 조사를 인용합니다.

마이크로소프트도 마찬가지로 2029년까지 확장 가능한 양자 컴퓨팅을 기대하고 있으며, 3월 Google 연구와 9월 AI 지원 경쟁 모두 비트코인이 사용하는 타원 곡선 암호화를 공격하기 위한 리소스 추정치를 낮췄습니다.

코인베이스의 양자 자문 위원회는 지난 6월 개발자들에게 지금 포스트퀀텀 마이그레이션 작업을 시작할 것을 촉구했으며, 리플과 스텔라 개발 재단(Stellar Development Foundation)은 마이그레이션 로드맵을 발표했습니다. 지난 7월 블랙록(BlackRock), 코인베이스(Coinbase), 스트래티지(Strategy) 등 9개 기업은 양자 방어를 포함한 비트코인 ​​보안 연구에 3년간 총 1,500만 달러를 투자하기로 약속했다.

스페인 마드리드의 Carlos III 대학과 함께 개발한 두 번째 보고서인 Harvest Now, Decrypt 나중에는 암호화된 데이터를 오늘 수집하여 나중에 해독하는 공격자를 조사합니다. TLS, SSH, OpenPGP 등 널리 사용되는 프로토콜은 취약하며 구성 및 키 관리에 따라 위험이 다양하다는 사실이 밝혀졌습니다.

보고서는 이 기술이 대규모로 체계적으로 활용되고 있다는 “현재 명확한 증거는 없다”고 밝혔다. 필요한 자원으로 인해 정부 통신 및 기밀 비즈니스 데이터가 가장 그럴듯한 단정할 수 없습니다 됩니다.

유럽연합(EU)의 금융 감독관 3명은 지난 9월 동일한 전술을 발표하면서 암호화를 해독할 수 있는 양자 컴퓨터가 기술이 상업적으로 사용되기 전에 도착할 수 있다고 경고했습니다. EU의 NIS 협력 그룹은 회원국들이 2026년 말까지 포스트 양자 마이그레이션 전략을 채택할 것을 권고했습니다.

암호화폐 보고서는 결제의 경우 실시간 차단이 소급적 암호 해독보다 더 즉각적인 양자 위험을 초래한다고 밝혔습니다. 이는 공개 키를 노출하는 트랜잭션과 해당 트랜잭션이 확인되는 사이의 짧은 기간 동안 양자 컴퓨터가 개인 키를 파생하는 “적시” 공격을 설명합니다.

Europol은 Europol, EU 사이버 보안 기관 ENISA 및 EU 자금 세탁 방지 기관을 포함한 유럽 위원회 주도의 실무 그룹이 정책 입안자들에게 정기적으로 브리핑할 것을 권장합니다.

두 번째 보고서에 따르면 미국 국립표준기술연구소(National Institute of Standards and Technology)는 2030년까지 오늘날 가장 일반적인 공개 키 구성을 더 이상 사용하지 않고 2035년까지 기존 공개 키 암호화를 단계적으로 폐지할 것을 제안했습니다.

속보는 초기 단계에서 수치가 바뀌거나 정정될 수 있습니다.

번역은 원문의 사실을 전달하기 위한 것이며, 가격이 움직였다고 추세가 확정된 것이 아닙니다.

레버리지·호가 공백·환율이 체감 수익률을 왜곡합니다. “호재=매수, 악재=매도”로 번역하지 마세요.

면책

본 글은 교육·시황 정리 목적이며 투자 자문·매수·매도 권유가 아닙니다. 암호화폐는 변동성이 크고 원금 손실 위험이 있습니다. 공시·거래소·매크로·가격 수치는 시점에 따라 달라지며, 의사결정은 본인 책임입니다.